為了保證網絡傳輸數據的安全性,涉及敏感數據的傳輸,最好對數據預先加密,然后再在網絡上進行傳輸,同時,還要保證數據在另一端是可解密的,并且還必須要通過鑰匙(公鑰或私鑰)才能解密,沒有鑰匙(公鑰或私鑰)的人即使是拿到了加密過的數據也無法解密。
本篇文章主要給大家介紹對稱加密中的AES加密算法;非對稱加密中的RSA加密算法?!鞠嚓P視頻教程推薦:PHP教程】
一、對稱加密
采用單鑰密碼系統的加密方法,同一個密鑰可以同時用作信息的加密和解密,這種加密方法稱為對稱加密,也稱為單密鑰加密。在對稱加密算法中常用的算法有:DES、3DES、TDEA、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK、AES等。
AES加密算法
密碼學中的高級加密標準(Advanced Encryption Standard,AES),又稱Rijndael加密法,是美國聯邦政府采用的一種區塊加密標準。這個標準用來替代原先的DES,已經被多方分析且廣為全世界所使用。2006年,高級加密標準已然成為對稱密鑰加密中最流行的算法之一。
PHP的OpenSSL擴展已經實現了AES加密算法,我們可以通過OpenSSL擴展提供的方法實現對數據的加密和解密,PHP在7.2版本已經完全移除了MCrypt加密,PHP手冊在7.1遷移頁面給出了替代方案,就是用OpenSSL取代MCrypt.
PHP AES實現(加密、解密)
PHP實現代碼:
html' target='_blank'>class AES //設置AES秘鑰 private static $aes_key = bUYJ3nTV6VBasdJF //此處填寫前后端共同約定的秘鑰 * 加密 * @param string $str 要加密的數據 * @return bool|string 加密后的數據 static public function encrypt($str) { $data = openssl_encrypt($str, AES-128-ECB , self::$aes_key, OPENSSL_RAW_DATA); $data = base64_encode($data); return $data; * 解密 * @param string $str 要解密的數據 * @return string 解密后的數據 static public function decrypt($str) { $decrypted = openssl_decrypt(base64_decode($str), AES-128-ECB , self::$aes_key, OPENSSL_RAW_DATA); return $decrypted;}
二、非對稱加密
對稱加密算法在加密和解密時使用的是同一個秘鑰;而非對稱加密算法需要兩個密鑰來進行加密和解密,這兩個秘鑰是公開密鑰(public key,簡稱公鑰)和私有密鑰(private key,簡稱私鑰)。在非對稱加密中使用的主要算法有:RSA、Elgamal、背包算法、Rabin、D-H、ECC(橢圓曲線加密算法)等。
RSA加密算法
RSA是目前最有影響力的公鑰加密算法,該算法基于一個十分簡單的數論事實:將兩個大素數相乘十分容易,但那時想要對其乘積進行因式分解卻極其困難,因此可以將乘積公開作為加密密鑰,即公鑰,而兩個大素數組合成私鑰。公鑰是可發布的供任何人使用,私鑰則為自己所有,供解密之用。
解密者擁有私鑰,并且將由私鑰計算生成的公鑰發布給加密者。加密都使用公鑰進行加密,并將密文發送到解密者,解密者用私鑰解密將密文解碼為明文。
以甲要把信息發給乙為例,首先確定角色:甲為加密者,乙為解密者。首先由乙隨機確定一個KEY,稱之為密匙,將這個KEY始終保存在機器B中而不發出來;然后,由這個 KEY計算出另一個KEY,稱之為公匙。這個公鑰的特性是幾乎不可能通過它自身計算出生成它的私鑰。接下來通過網絡把這個公鑰傳給甲,甲收到公鑰后,利用公鑰對信息加密,并把密文通過網絡發送到乙,最后乙利用已知的私鑰,就對密文進行解碼了。以上就是RSA算法的工作流程。
算法實現過程為:
隨意選擇兩個大的質數p和q,p不等于q,計算N=pq。
根據歐拉函數,不大于N且與N互質的整數個數為(p-1)(q-1)。
選擇一個整數e與(p-1)(q-1)互質,并且e小于(p-1)(q-1)。
用以下這個公式計算d:d× e ≡ 1 (mod (p-1)(q-1))。
將p和q的記錄銷毀。
以上內容中,(N,e)是公鑰,(N,d)是私鑰。
生成私鑰和公鑰
生成私鑰文件:
openssl genrsa -out rsa_private_key.pem 1024
利用私鑰,生成公鑰:
openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
通過生成的公鑰和私鑰就可以對數據進行加解密:
PHP RSA 實現(加密、解密)
PHP實現代碼(公鑰加密私鑰解密):
class RSA * @param string $str 要加密的數據 * @param string $public_key 公鑰 * @return string static public function encrypt($str, $public_key) { $encrypted = $pu_key = openssl_pkey_get_public($public_key); openssl_public_encrypt($str, $encrypted, $pu_key);//公鑰加密 $encrypted = base64_encode($encrypted); return $encrypted; * 解密 * @param string $str 要解密的數據 * @param string $private_key 私鑰 * @return string static public function decrypt($str, $private_key) { $decrypted = $pi_key = openssl_pkey_get_private($private_key); openssl_private_decrypt(base64_decode($str), $decrypted, $pi_key);//私鑰解密 return $decrypted;}
PHP實現代碼(私鑰加密公鑰解密):
class RSA //私鑰加密 static public function encrypt($str, private_key) { $encrypted = $pi_key = openssl_pkey_get_private($private_key); openssl_private_encrypt($data, $encrypted, $pi_key); //私鑰加密 $encrypted = base64_encode($encrypted); return $encrypted; //公鑰解密 static public function decrypt($str, $public_key) { $decrypted = $pu_key = openssl_pkey_get_public($public_key); openssl_public_decrypt(base64_decode($str), $decrypted, $pu_key);//公鑰解密 return $decrypted;}
總結:以上就是本篇文章的全部內容,希望能對大家的學習有所幫助。
以上就是PHP如何加密解密?PHP加密解密的方法的詳細內容,PHP教程
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。
新聞熱點
疑難解答